Wydano Zikula Core CMS 2.0.12 - oto instalacja na Ubuntu 16.04 | 18.04 | 18.10

Zikula, framework aplikacji treści open source (CMF) zbudowany na Symfony, został niedawno zaktualizowany do wersji 2.0.12 i 1.5.9 aby usunąć dwie luki w zabezpieczeniach…

Jeśli obecnie korzystasz ze swoich witryn i aplikacji na Zikula, zachęcamy do jak najszybszej aktualizacji, aby naprawić te błędy… Jedna z tych poprawek dotyczy frameworka Symfony… jest to poprawka związana z ujawnianiem pełnej ścieżki przesłanych plików… a drugi dotyczy szablonu Zikula…

Więcej informacji na temat tej aktualizacji można znaleźć na stronach z jej wydaniami tutaj i tutaj… Poniżej znajduje się lista elementów poprawionych w tej wersji…

Poprawki bezpieczeństwa z Symfony:

• Ujawnienie pełnej ścieżki przesłanych plików (CVE-2018-19789).
• Otwarta luka w zabezpieczeniach dotycząca przekierowania podczas korzystania z Security \ Http (CVE-2018-19790).

Poprawki:

• Naprawiono zepsutą obsługę niestandardowych szablonów bloków w motywach.

Dla tych, którzy chcą zainstalować Zikulę, dwa poniższe posty powinny być świetnym miejscem do rozpoczęcia… Pokazują, jak zainstalować Zikulę z serwerami HTTP Apache2 lub Nginx…

Zainstaluj Zikula z obsługą Apache2

Jeśli chcesz dowiedzieć się, jak zainstalować Zikula CMS z obsługą Apache2, skorzystaj z poniższego łącza:

Zainstaluj Zikula ze wsparciem Nginx

Jeśli wolisz mieć Zikulę z obsługą Nginx HTTP, użyj poniższego linku:

Ulepszanie Zikuli

Jeśli masz już zainstalowaną Zikulę i chcesz zaktualizować istniejącą instalację, musisz postępować zgodnie z ich artykułami pomocy, aby rozpocząć…

Będziesz także chciał wykonać kopię zapasową zawartości i bazy danych bieżącej witryny przed próbą uaktualnienia witryny… W przypadku witryn korzystających z programu Composer do zainstalowania Zikuli zaktualizuj numer wersji w pliku kompozytora i uruchom poniższe polecenia…

Aktualizacja sudo Composer

To powinno zająć się aktualizacją Zikuli…